windows11 （2024） 的最佳安全设置

　　您还可以为辅助驱动器和外部驱动器启用加密。使用 BitLocker To Go，可以保护 USB 闪存驱动器上的数据。

　　在 Windows 11 家庭版上启用设备加密

　　若要在 Windows 11 家庭版上配置 BitLocker 加密，请使用以下步骤：

　　1. 打开设置.

　　2. 点击隐私和安全.

　　3. 点击“安全”部分下的设备加密页面。

　　4. 打开设备加密以在 Windows 11 家庭版上启用 BitLocker。

　　完成这些步骤后，该功能将加密整个系统驱动器。

　　如果您不再需要加密，可以使用相同的说明解密驱动器.

　　十二. 启用智能应用控制

　　在 Windows 11 上，智能应用控制 (SAC) 是一项安全功能，可锁定系统，允许其仅运行受信任的应用或具有有效证书的应用，以防止来自不受信任的应用程序的不良行为。

　　若要在 Windows 11 上启用智能应用控制，请使用以下步骤：

　　1. 打开 Windows 安全中心.

　　2. 单击“应用和浏览控件”.

　　3. 单击“智能应用控制”设置.

　　4. 选择“评估”选项。

　　完成这些步骤后，该功能将在后台安静运行，但不会阻止任何内容。但是，在此阶段，系统将从您的应用程序中学习，以确定该功能是否可以在不影响体验的情况下运行。

　　如果智能应用控制可以按预期运行，系统将自动将其打开。如果该功能遇到障碍，系统将自动将其关闭。

　　评估完成后，该功能将自动启用，但无法将其关闭。此外，如果系统阻止了某个应用程序，除非您关闭该功能，否则您将无法取消阻止它，这将需要完全重新安装操作系统。

　　十三. 启用内核隔离

　　核心隔离是一系列安全功能，可保护您的计算机免受恶意代码和黑客的攻击。可用的功能之一是“内存完整性”，它可以阻止不同类型的恶意软件破坏内存中的高安全性进程。

　　默认情况下，该功能应在 Windows 11 上启用，但如果没有，您可以使用以下步骤：

　　1. 打开“开始”.

　　2. 搜索“Windows 安全中心”，然后单击顶部结果以打开该应用。

　　3. 点击“设备安全”.

　　4. 单击“核心隔离”部分下的“核心隔离详细信息”选项。

　　5. 打开“内存完整性”切换开关以启用核心隔离。

　　6. 重新启动计算机。

　　完成这些步骤后，安全功能将在 Windows 11 上启用。

　　十四. Microsoft Defender 应用程序防护

　　Microsoft Defender 应用程序防护是 Windows 11 上提供的一项功能，可创建 Microsoft Edge 的虚拟化版本，因此您可以浏览不受信任的网站，而不会有恶意代码或黑客感染计算机的风险。此功能仅在 Windows 11 专业版上可用，在家庭版中不可用。

　　若要在 Windows 11 上启用 Microsoft Defender 应用程序防护，请使用以下步骤：

　　1. 打开设置.

　　2. 点击系统.

　　3. 单击可选功能页面。

　　4. 单击“相关设置”部分下的“更多 Windows 功能”设置。

　　5. 选中“Microsoft Defender 应用程序防护”选项。

　　6. 单击“确定”按钮。

　　7. 单击“立即重新启动”按钮。

　　完成这些步骤后，您可以打开 Microsoft Edge，单击右上角的“设置及更多”(三点)菜单，然后选择“新建应用程序防护窗口”选项。会话开始后，您可以浏览不受信任的网站，而不会影响您的设置。

　　关闭会话时，虚拟化将从计算机中删除，而不保存任何内容。

　　十五. Windows 沙盒

　　Windows 沙盒类似于 Microsoft Defender 应用程序防护功能。但是，沙盒功能提供了完整的桌面虚拟化体验，用于安装和测试与主安装隔离的不受信任的应用程序。

　　若要在 Windows 11 上启用 Windows 沙盒，请使用以下步骤：

　　1. 打开设置.

　　2. 点击系统.

　　3. 单击可选功能页面。

　　4. 单击“相关设置”部分下的“更多 Windows 功能”设置。

　　5. 选中“Windows 沙盒”选项。

　　6. 单击“确定”按钮。

　　7. 单击“立即重新启动”按钮。

　　完成这些步骤后，可以从“开始”菜单运行 Windows 沙盒。

　　如果必须安装应用程序，可以使用虚拟机上可用的浏览器从 Internet 下载安装程序，也可以从主安装中下载安装程序，将文件剪切并粘贴到 Windows 沙盒桌面上，然后将其安装在隔离环境中。

　　十六. 完整备份

　　在 Windows 11 上，完整备份是创建整个系统副本的最佳安全实践之一。这使您可以在出现严重系统问题、勒索软件等恶意软件攻击、硬件故障或升级主驱动器时进行恢复。此外，备份可以帮助您在升级到新功能更新或硬盘驱动器后回滚到以前的安装。

　　您始终可以选择第三方解决方案，但您仍然可以使用(已弃用的)旧版“系统映像备份”工具将完整备份保存到 USB 硬盘驱动器。

　　若要在 Windows 11 上创建完整备份，请使用以下步骤：

　　1. 打开“开始”.

　　2. 搜索“控制面板”，然后单击顶部结果以打开应用程序。

　　3. 单击“系统和安全”.

　　4. 单击“文件历史记录”.

　　5. 单击左侧窗格中的“系统映像备份”选项。

　　6. 单击左侧窗格中的“创建系统映像”选项。

　　7. 选择外部驱动器以保存 Windows 11 备份。

　　8. 单击“下一步”按钮。

　　9. 单击“开始备份”按钮。

　　10. 单击“否”按钮。

　　11. 单击“关闭”按钮。

　　完成这些步骤后，Windows 11 将创建完整的计算机备份。

　　您还将收到创建修复盘的选项，但您可以忽略它，因为您可以使用 Windows 11 可启动媒体访问恢复设置以恢复备份。